noiro/cni

noiro/cni镜像说明

镜像概述

noiro/cni镜像整合了ACI CNI Operator、Controller、Host-agent、Opflex及OVS（Open vSwitch）等核心组件，专注于容器网络接口的全生命周期管理，为容器集群提供稳定、高效的网络连接能力。

核心功能

1. ACI CNI Operator：自动化管理容器网络资源对象，实现CNI配置的动态部署与更新；
2. Controller：处理容器网络控制平面逻辑，协调网络策略执行与状态同步；
3. Host-agent：节点级网络代理，负责本地网络配置与状态上报；
4. Opflex：连接控制平面与数据平面的通信协议，保障网络策略一致性；
5. OVS：提供虚拟交换功能，支持容器间及容器与外部网络的数据包转发。

使用场景

• 企业级容器集群的网络基础设施搭建；
• 需要集成ACI（应用中心基础设施）的容器环境；
• 容器网络策略的精细化管控场景；
• 高可用容器网络的运维与监控。

配置说明

可通过以下方式调整组件参数：

• 环境变量：设置Opflex服务地址、OVS桥接名称等关键参数；
• 配置文件挂载：将CNI配置文件（/etc/cni/net.d）、OVS策略文件挂载到容器对应目录。

部署示例

Docker Run命令

bash
docker run -d \
  --name aci-cni \
  --privileged \
  --network host \
  -v /etc/cni/net.d:/etc/cni/net.d \
  -v /var/run/openvswitch:/var/run/openvswitch \
  docker.xuanyuan.run/noiro/cni

Docker Compose配置

yaml
version: "3.8"
services:
  aci-cni:
    image: noiro/cni
    privileged: true
    network_mode: host
    volumes:
      - /etc/cni/net.d:/etc/cni/net.d
      - /var/run/openvswitch:/var/run/openvswitch
    restart: unless-stopped